Към съдържанието
Търсене

CVE-2024-2472: LatePoint Plugin, заобикаляне на вход и права

9.1

CVSS 3.1

0,6%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The LatePoint Plugin plugin for WordPress is vulnerable to unauthorized access of data and modification of data due to a missing capability check on the 'start_or_use_session_for_customer' function in all versions up to and including 4.9.9. This makes it possible for unauthenticated attackers to view other customer's cabinets, including the ability to view PII such as email addresses and to change their LatePoint user password, which may or may not be associated with a WordPress account.

Засегнати продукти

  • latepoint LatePoint Plugin: до 4.9.9
  • latepoint latepoint_plugin: преди 4.9.9.1

Вид слабост

История

  • 14 юни 2024 Публикувано

Други уязвимости в latepoint LatePoint Plugin

Първоизточници

CVE-2024-2472: LatePoint Plugin, заобикаляне на вход и права | freedomonline.bg